Levering av proxy-legitimasjon utenfor Python-kildekoden
Skill det å unngå legitimasjon i versjonskontroll fra å skjule legitimasjon for prosessen som må bruke den.
Å lese en proxy-URL fra konfigurasjonen holder passordet utenfor kildefilen. Det er nyttig når filen deles eller versjonskontrolleres. Det gjør likevel ikke legitimasjonen usynlig for prosessen som bruker den.
En miljøvariabel, en interaktiv forespørsel og et administrert hemmelighetslager gir ulike måter å levere verdien på. Velg den som passer til hvordan skriptet kjøres. En planlagt tjeneste kan ikke svare på en forespørsel, mens et verktøy som kjøres manuelt kanskje ikke trenger en varig passordfil.
Hold hemmeligheten utenfor rutinediagnostikk etter at den er lastet. Å skrive ut en fullstendig proxy-ordbok kan oppheve fordelen med å fjerne passordet fra skriptet. Logg i stedet en sikker konto- eller endepunktidentifikator.
Hvis personen som kjører koden, kontrollerer prosessen, skaper kryptering av et medfølgende passord, der alt som trengs for å dekryptere det også følger med, ikke en pålitelig grense mot den personen. Kontoens tillatelser og legitimasjonens livssyklus må samsvare med den virkeligheten.
Del målet i to spørsmål: hvor legitimasjonen lagres, og hvem som har lov til å bruke proxy-kontoen. En konfigurasjonsendring kan håndtere det første uten automatisk å endre det andre.